隠蔽チャレンジ型C＆R認証における触覚情報の強化に関する検討

摘要

現在，目視やビデオカメラ等を用いて正規ユーザの認証行為を覗き見ることにより認証情報を不正に入手するという覗き見攻撃が問題となっている．覗き見攻撃耐性を向上させる方式として，認証のチャレンジ＆レスポンス（以降，C＆Rと略記する）化がある．しかし，チャレンジとレスポンスの両者を観測することができる攻撃者に対して安全性を担保するには一方向性関数や暗号計算によってチャレンジからレスポンスを生成する必要があり，既存のC＆R型の認証方式はユーザの負荷が高かった．Sasamotoらは触覚情報を用い物理的にチャレンジをユーザ以外から隠すことで，簡素なレスポンス生成処理でも，安全性を担保することができる方式を提案している．しかしSasamotoらの方式では，少ない情報量のチャレンジしか一度に送ることができないため，認証強度（総当たり数）に課題を残していた．そこで本研究では，Sasamotoらの方式をベースに，より多くの情報量を持つチャレンジを，ユーザにとって知覚し易い形で一度に送ることで，ユーザの負荷を上げることなく認証強度を増加させる方式を提案する．%Nowadays passwords information could be stolen by shoulder-surfing attack with peeping and/or remote video camera etc. Challenge & Response authentication could be an effective measure to resist the shoulder-surfing attack. However, Challenge and Response authentication need to generate a secure response with the cryptographic functions, which is burden for users. Then Sasamoto et. al. proposed to transmit the challenge as the tactile information. Their scheme can hide the challenge to generate the response from attackers. Hence, it is expected that the security level is maintained even with a simple response generation. However, their scheme can transmit only limited information in the challenge channel. So the scheme is vulnerable against brute force attack. Jn this paper, therefore, we proposed to strengthen the tactile information to solve the problem.